搭建web和ftp站點(diǎn).ppt

理論部分,第三章 搭建WEB和FTP站點(diǎn),內(nèi)容回顧,域名空間分為哪四層？ 簡述遞歸查詢與迭代查詢的區(qū)別 區(qū)域中有哪些資源記錄？ 轉(zhuǎn)發(fā)器與根提示的作用是什么? 簡述客戶端域名解析的順序,技能展示,了解IIS的主要功能 掌握安裝和配置WEB站點(diǎn) 掌握增強(qiáng)網(wǎng)站安全的配置 了解FTP的概念 理解FTP工作方式 掌握默認(rèn)FTP站點(diǎn)的配置,本章結(jié)構(gòu),IIS概述,安裝和配置WEB站點(diǎn),安裝和配置FTP服務(wù),搭建WEB和FTP站點(diǎn),FTP命令行,WWW服務(wù)概述,WEB方式,安裝IIS7.0,配置網(wǎng)站,站點(diǎn)的安全性,配置虛擬目錄和虛擬主機(jī),FTP客戶端軟件,身份驗(yàn)證和訪問控制,IP地址和域名限制,配置日志,安全性總結(jié),FTP客戶端,WWW概述,WWW服務(wù)即萬維網(wǎng)服務(wù) Internet上廣泛應(yīng)用的一種信息服務(wù)技術(shù) 采用客戶機(jī)/服務(wù)器結(jié)構(gòu) 客戶機(jī)通過瀏覽器可以觀看服務(wù)器上圖形化頁面 常用的WWW服務(wù)軟件 Apache IIS（Internet Information Service）,IIS概述,IIS(Internet信息服務(wù)) 微軟公司的Web服務(wù)器產(chǎn)品 IIS中包含了Web服務(wù)、FTP服務(wù),分別用于網(wǎng)頁瀏覽、文件傳輸 IIS提供了一個(gè)圖形化界面的管理工具（Internet服務(wù)管理器），用于配置和管理Internet服務(wù) IIS7.0新功能 增強(qiáng)了安全性 自定義服務(wù)器以減少攻擊面 簡化了診斷和故障排除功能,以幫助解決問題,案例：配置WEB站點(diǎn),如何將一臺(tái)Windows Server 2008計(jì)算機(jī)配置為一臺(tái)Web服務(wù)器？,案例：配置WEB站點(diǎn),推薦步驟 安裝IIS7.0 建立和配置網(wǎng)站 配置IP地址和TCP端口 配置物理路徑和連接限制 配置默認(rèn)文檔 從客戶端訪問網(wǎng)站,虛擬目錄,能將一個(gè)網(wǎng)站的文件分散存儲(chǔ)在同一計(jì)算機(jī)的不同目錄和其他計(jì)算機(jī)中,新聞報(bào)道,產(chǎn)品介紹,技術(shù)資料,主頁,網(wǎng)頁在d:webroot,網(wǎng)頁在d:tech,網(wǎng)頁在d:products,配置虛擬目錄,使用虛擬目錄的好處 將數(shù)據(jù)分散保存到不同的磁盤或計(jì)算機(jī)上，便于分別開發(fā)和維護(hù) 當(dāng)數(shù)據(jù)移動(dòng)到其他物理位置時(shí)，不會(huì)影響Web站點(diǎn)的邏輯結(jié)構(gòu) 客戶端訪問格式 http:/FQDN/虛擬目錄名稱 http:/IP地址/虛擬目錄名稱,配置虛擬主機(jī),在一臺(tái)計(jì)算機(jī)上可以運(yùn)行多個(gè)網(wǎng)站 實(shí)現(xiàn)虛擬主機(jī)的三種方式 使用不同的IP地址 使用相同IP、不同的TCP端口 使用相同IP和相同TCP端口、不同的主機(jī)頭 主機(jī)頭形式為FQDN 主機(jī)頭需要DNS解析,配置站點(diǎn)安全性,安裝安全角色服務(wù) 身份驗(yàn)證 IP地址和域名限制 配置日志 安全性總結(jié),安裝角色,IIS7.0默認(rèn)沒有安裝有關(guān)安全的角色服務(wù),身份驗(yàn)證,匿名身份驗(yàn)證 默認(rèn)啟用的身份驗(yàn)證模式 用戶無需輸入用戶名或密碼便可以訪問Web站點(diǎn) 映射到IUSR,身份驗(yàn)證,匿名身份驗(yàn)證 Windows身份驗(yàn)證 使用 NTLM 或 Kerberos 協(xié)議對(duì)客戶端進(jìn)行身份驗(yàn)證 適用于 Intranet 域環(huán)境,身份驗(yàn)證,匿名身份驗(yàn)證 Windows身份驗(yàn)證 基本身份驗(yàn)證 要求用戶提供有效的用戶名和密碼才能訪問 在網(wǎng)絡(luò)上傳輸弱加密的密碼 可以跨防火墻和代理服務(wù)器工作,身份驗(yàn)證,匿名身份驗(yàn)證 Windows身份驗(yàn)證 基本身份驗(yàn)證 摘要式身份驗(yàn)證 使用Windows 域控制器來對(duì)請(qǐng)求訪問服務(wù)器的用戶進(jìn) 行身份驗(yàn)證 密碼不是以明文形式發(fā)送，比基本身份驗(yàn)證安全 可以通過代理服務(wù)器使用,IP地址和域名限制,允許或拒絕某些客戶端訪問網(wǎng)站,配置日志,啟用日志記錄的意義： 跟蹤網(wǎng)站被訪問的情況 評(píng)估內(nèi)容受歡迎程度或識(shí)別信息瓶頸 查出非授權(quán)用戶訪問網(wǎng)站以便采取相應(yīng)措施,安全性總結(jié),客戶機(jī)訪問網(wǎng)站時(shí)，Web服務(wù)器檢查以下信息： 客戶機(jī)IP地址是否授權(quán) 用戶帳戶和密碼是否正確 主目錄是否設(shè)置了“讀取”權(quán)限 網(wǎng)站文件的NTFS權(quán)限 只有通過以上檢查，才可以訪問網(wǎng)站內(nèi)容,小結(jié),請(qǐng)思考： 虛擬目錄的優(yōu)點(diǎn)是什么？ 實(shí)現(xiàn)Web站點(diǎn)虛擬主機(jī)有哪幾種方式？,什么是FTP,FTP全稱為文件傳輸協(xié)議 利用FTP可以給用戶提供上傳和下載文件的服務(wù) 采用客戶機(jī)/服務(wù)器模式,客戶機(jī),FTP服務(wù)器,建立連接,傳輸請(qǐng)求,響應(yīng)請(qǐng)求,FTP服務(wù)器,提供FTP服務(wù)并有一定存儲(chǔ)空間的計(jì)算機(jī) 專用服務(wù)器 個(gè)人計(jì)算機(jī) 兩種登錄方式 匿名登錄 授權(quán)賬戶登錄,案例：配置FTP站點(diǎn),如何在局域網(wǎng)內(nèi)利用IIS提供文件上傳和下載功能？,客戶機(jī),FTP服務(wù)器,案例：配置FTP站點(diǎn),推薦步驟 安裝FTP服務(wù) 配置FTP站點(diǎn) 配置FTP站點(diǎn)基本信息 配置安全賬戶 配置消息 配置主目錄 配置安全性,配置虛擬目錄,虛擬目錄能實(shí)現(xiàn)本地目錄映射到FTP站點(diǎn)的目錄 也可以將網(wǎng)絡(luò)共享目錄映射到虛擬目錄 FTP站點(diǎn)的虛擬目錄與Web站點(diǎn)的虛擬目錄類似 訪問時(shí)須指定虛擬目錄的名稱,FTP客戶端,FTP客戶端是用戶所使用的計(jì)算機(jī) FTP客戶端的功能 下載：將服務(wù)器的文件下載到本地硬盤 上傳：將本地硬盤的文件上傳到服務(wù)器 FTP客戶端的三種連接方式： 命令行方式 WEB方式 FTP客戶端軟件,本章總結(jié),IIS概述,安裝和配置WEB站點(diǎn),安裝和配置FTP服務(wù),搭建WEB和FTP站點(diǎn),FTP命令行,WWW服務(wù)概述,WEB方式,安裝IIS7.0,配置網(wǎng)站,站點(diǎn)的安全性,配置虛擬目錄和虛擬主機(jī),FTP客戶端軟件,身份驗(yàn)證和訪問控制,IP地址和域名限制,配置日志,安全性總結(jié),FTP客戶端, 上機(jī)部分,第三章 搭建WEB和FTP站點(diǎn),實(shí)驗(yàn)案例1：搭建WEB站點(diǎn),需求描述： BENET公司在ISP托管了一臺(tái)Web服務(wù)器，域名為。網(wǎng)站要求禁用匿名訪問，網(wǎng)絡(luò)管理員如何實(shí)現(xiàn)該功能？,客戶機(jī),Web服務(wù)器,實(shí)驗(yàn)案例1：搭建WEB站點(diǎn),實(shí)現(xiàn)思路： 兩臺(tái)虛擬機(jī)完成實(shí)驗(yàn)（Web服務(wù)器，客戶機(jī)） 準(zhǔn)備網(wǎng)頁文件 配置Web服務(wù)器 利用DNS服務(wù)器實(shí)現(xiàn)主機(jī)頭解析,實(shí)驗(yàn)案例1：搭建WEB站點(diǎn),學(xué)員練習(xí)： 添加Web角色服務(wù) 配置Web站點(diǎn)，使用主機(jī)頭 在DNS服務(wù)器注冊(cè)主機(jī)記錄 禁用匿名訪問 從客戶端訪問網(wǎng)站,40分鐘完成,實(shí)驗(yàn)案例2：配置IIS的FTP站點(diǎn),需求描述： BENET公司需要在局域網(wǎng)中配置一臺(tái)FTP服務(wù)器，IP地址為172.16.0.X。該FTP服務(wù)器供內(nèi)部員工上傳和下載文件，用戶如果不提供用戶名和密碼就不能登錄。網(wǎng)絡(luò)管理員如何實(shí)現(xiàn)該功能？,客戶機(jī)